Finnairin asiakastietoja vuoti tietomurrossa järjestelmätoimittajan kautta
Lentoyhtiö Finnairin asiakastietoja on vuotanut ulkopuolisen järjestelmätoimittajan tietomurron seurauksena. Yhtiön mukaan vuoto koskee rajoitettua määrää asiakastietoja, mutta ei sisällä maksutietoja tai salasanoja.
Finnair on vahvistanut, että osa sen asiakkaiden tiedoista on vaarantunut ulkopuoliseen palveluntarjoajaan kohdistuneen tietomurron seurauksena. Yhtiön mukaan hyökkäys ei kohdistunut suoraan Finnairin omiin tietojärjestelmiin, vaan kolmannen osapuolen ylläpitämään ympäristöön.
Vuotaneiden tietojen joukossa on muun muassa asiakkaiden nimiä, sähköpostiosoitteita sekä kanta-asiakasnumeroita. Finnairin mukaan arkaluonteisia tietoja, kuten salasanoja, luottokorttitietoja tai passitietoja, ei ole päätynyt ulkopuolisten haltuun tässä yhteydessä.
Yhtiö on aloittanut toimenpiteet asian selvittämiseksi yhdessä järjestelmätoimittajan ja viranomaisten kanssa. Finnair kertoo tiedottavansa niitä asiakkaita, joiden tietoja tapaus suoraan koskee.
Tietomurrot järjestelmätoimittajien kautta ovat yleistyneet ilmailualalla, sillä lentoyhtiöt hyödyntävät usein yhteisiä maailmanlaajuisia varaus- ja hallintajärjestelmiä. Finnair kehottaa asiakkaitaan noudattamaan tavanomaista tarkkaavaisuutta epäilyttävien viestien varalta.
Tapauksesta on tehty ilmoitus tietosuojavaltuutetulle. Finnair ei ole täsmentänyt tarkkaa aikataulua sille, milloin murto tapahtui tai kuinka monta asiakasta se koskettaa.